Datenschutzerklärung

Datenschutzerklärung (DSGVO)
Stand: 07.01.2026

Wir verarbeiten personenbezogene Daten (nachfolgend „Daten“) ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).
Mit dieser Datenschutzerklärung informieren wir über Art, Umfang, Zweck, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung im Zusammenhang mit unserem Webauftritt sowie unseren Leistungen im Bereich der Apartmentvermietung.

1. Verantwortlicher
Elena’s Apartments Betriebs GmbH
Rockhgasse 6/6
1010 Wien
Österreich
Firmenbuchnummer: FN 467297 b
UID-Nummer: ATU72233914
Tel.: +43 660 6614006
E-Mail: office@citystayvienna.at
Datenschutz-Kontakt: office@citystayvienna.at
(Ein Datenschutzbeauftragter wird nur bestellt, sofern gesetzlich erforderlich. Derzeit ist kein Datenschutzbeauftragter bestellt.)

2. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an:
office@citystayvienna.at

Beschwerderecht
Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at

3. Datenverarbeitung beim Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website werden aus technischen Gründen Daten verarbeitet, die Ihr
Browser an unseren Server bzw. unseren Hosting-Provider übermittelt (sogenannte Server-
Logfiles). Dazu zählen insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. URL
Referrer-URL
Browsertyp und -version
Betriebssystem

Zweck:
Sicherstellung eines stabilen und sicheren Betriebs der Website, Fehleranalyse sowie Missbrauchsprävention.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer:
In der Regel 7 bis 30 Tage; bei sicherheitsrelevanten Vorfällen bis zur abschließenden
Klärung.

4. Cookies und Einwilligungsmanagement
Unsere Website kann Cookies und vergleichbare Technologien einsetzen.

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.
Optionale Cookies (z. B. Statistik- oder Marketing-Cookies) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sofern ein Cookie-Consent-Tool eingesetzt wird, speichert dieses Ihre Auswahl (z. B. Einwilligungsstatus, Zeitpunkt), um Ihre Entscheidung rechtssicher zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfüllung der Rechenschaftspflicht gemäß Art. 7 Abs. 1 DSGVO).
Speicherdauer:
Typischerweise bis zu 12 Monate.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

5. Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn Sie per E-Mail oder über ein Kontaktformular mit uns in Verbindung treten, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext).

Zweck:
Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sofern die Anfrage auf einen Vertragsabschluss gerichtet ist
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen)

Speicherdauer:
Bis zur abschließenden Bearbeitung der Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Buchungen, Vertragsabwicklung und Gästedaten
Im Rahmen von Buchungsanfragen und abgeschlossenen Verträgen verarbeiten wir personenbezogene Daten wie Name, Kontaktdaten, Aufenthaltsdaten, Rechnungsdaten sowie vertragsbezogene Kommunikation.

Zweck:
Angebotserstellung, Vertragsabwicklung, Kundenbetreuung sowie Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)

Speicherdauer:
Abrechnungs- und buchhaltungsrelevante Daten werden gemäß den gesetzlichen Vorgaben
(insbesondere BAO und UGB) in der Regel 7 Jahre aufbewahrt.

7. Empfänger / Kategorien von Empfängern
Zur Leistungserbringung setzen wir ausgewählte Dienstleister ein. Empfänger können
insbesondere sein:

Hosting- und IT-Dienstleister
Buchungs- und Channel-Management-Systeme
Buchungsplattformen (als eigenständige Verantwortliche)
Zahlungsdienstleister
Steuerberatung und Buchhaltung
Behörden, sofern gesetzlich erforderlich

Mit Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

8. Datenübermittlung in Drittländer
Sofern im Rahmen eingesetzter Dienste personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich auf Grundlage zulässiger Übermittlungsmechanismen, insbesondere:

Angemessenheitsbeschlüsse der EU-Kommission oder
Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Bewerbungen
Sofern Bewerbungen entgegengenommen werden, verarbeiten wir die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer:
In der Regel bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens.

10. Externe Dienste
Je nach technischer Ausgestaltung können externe Dienste (z. B. Webanalyse, Karten-, Schriftarten- oder Sicherheitsdienste) eingebunden sein.
Diese werden – sofern erforderlich – nur nach Ihrer Einwilligung aktiviert und transparent über die Cookie-Einstellungen ausgewiesen.

11. Social Media
Sofern wir Social-Media-Auftritte betreiben, verarbeiten wir personenbezogene Daten im Rahmen der Kommunikation und Öffentlichkeitsarbeit.

Die jeweilige Plattform verarbeitet Daten in eigener Verantwortlichkeit. Soweit anwendbar, besteht eine teilweise gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die wesentlichen Inhalte der entsprechenden Vereinbarungen stellen die Plattformbetreiber zur Verfügung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

12. Datensicherheit
Unsere Website verwendet eine TLS-/SSL-Verschlüsselung, um Daten bei der Übertragung
bestmöglich zu schützen.
Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen zum
Schutz der verarbeiteten Daten.

13. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.